Prosta captcha obrazkowa w formularzu, przechowywana w sejsi

Kiedyś chciałem zabezpieczyć formularz Księgi Gości przed robotami sieciowymi (też spamem).

Na początek stworzymy plik obrazek.php. Będzie on tworzył obrazek. Uzupełnij go kodem:

<?php
/**************************************************************************
****************   Token By Bordeux.NET            **************************
****************   File name :   Obrazek.php           *********************************
****************   Start   :   28.05.2007 r.        **********************************
***************************************************************************/
session_start();
$slowo= $_SESSION['haslo'];// dane z sesji
$wysokosc=20;
$szerokosc=60;


$pic=ImageCreate($szerokosc,$wysokosc);
$bialy=ImageColorAllocate($pic,255,255,255);
$czarny=ImageColorAllocate($pic,0,0,0);
$szary=ImageColorAllocate($pic,150,150,150);

ImageFill($pic,1,1,$bialy);
for($i=0;$i<200;$i++)
    {
    $los1=rand(0,$szerokosc);
    $los2=rand(0,$wysokosc);
    
    ImageLine($pic,$los1,$los2,$los1,$los2,$szary);
    }
    for($i=0;$i<strlen($slowo) ;$i++)
    {
    $rozmiar=rand(2,5);

    ImageString($pic,$rozmiar,$i*10+7,3,trim($slowo[$i]),$czarny);
    }
    Header("Content-type: image/gif");
ImageGIF($pic);

?>

Tutaj pobieramy dane z sesji. W tym przypadku wylosowanego hasła. Teraz czas na formularz a zarazem na funkcje losująca hasło. Wiec tworzymy plik formularz.php i uzupełniamy go kodem

<?php
/**************************************************************************
****************   Token By Bordeux.NET            **************************
****************   File name :   formularz.php           *********************************
****************   Start   :   28.05.2007 r.        **********************************
***************************************************************************/
session_start(); //otwieramy sesje
function generujHaslo()
{
  $dlugosc_hasla = 5;
  $zestaw_znakow = "abcdefghijklmnopqrstuvwxyz0123456789";
  srand((double)microtime() * 1000000);

  while(strlen($haslo) < $dlugosc_hasla)
  {
    $znak = $zestaw_znakow[rand(0, strlen($zestaw_znakow) - 1)];
    if(!is_integer(strpos($haslo, $znak))) $haslo .= $znak;
  }
  return $haslo;
}
$Haslo= generujHaslo();
$_SESSION['haslo'] = $Haslo; // dane do sesji
?>
<form action='zapisz.php' method='post'><input type='text' name='text' maxlength='100'>
<? echo '<img src="obrazek.php">: Haslo z Obrazka<input type="text" name="token" size="5">'; ?> <input type='submit' value='O.K'></form>

Tutaj otwieramy sesje i wpisujemy do niej pod zmienna haslo wylosowane hasło. Funkcje losującą zlazłem tutaj, na http://4programmers.net/PHP/FAQ/Jak_wygenerowa%C4%87_losowe_has%C5%82o_z_nie_powtarzaj%C4%85cymi_si%C4%99_znakami
. Teraz pora na kod który sprawdza czy hasło jest poprawne. Wiec tworzymy plik zapisz.php i uzupełniamy go kodem:

<?php
/**************************************************************************
****************   Token By Bordeux.NET            **************************
****************   File name :   Zapisz.php           *********************************
****************   Start   :   28.05.2007 r.        **********************************
***************************************************************************/

if ($_POST['token'] == $_SESSION['haslo']) {
    echo "Token poprawny";
    //dalsze jakieś czynności
} else {
    echo "Token nie poprawny";
    //dalsze jakieś czynności
}

Teraz roboty tak łatwo nie wpiszą się do naszej księgi lub coś w tym stylu.